Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса company24.pro (далее — «Сайт», «Платформа», «Company24») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Штумпф Юрий Геннадьевич, ИНН 550615955642, ОГРНИП 317774600595262, адрес: 123290, г. Москва, ул. Шелепихинская наб., д. 34, оф. 704. Контакт для обращений по вопросам обработки персональных данных: admin@company24.pro.

2. Какие данные обрабатываются

Оператор обрабатывает данные, которые пользователь предоставляет добровольно при регистрации и использовании Платформы, а также данные соискателей, которые обрабатываются от имени и по поручению компаний-заказчиков (пользователей HR-модуля Платформы):

• регистрационные данные: имя, адрес электронной почты, телефон, пароль (в зашифрованном виде);
• реквизиты компании-заказчика (для ИП и юрлиц) — при формировании счетов и закрывающих документов;
• платёжные данные при оплате тарифа — обрабатываются платёжным агентом; Оператор не хранит данные банковских карт;
• данные, добровольно указанные соискателями при отклике на вакансию (резюме, контакты, ответы на анкету) — обрабатываются в интересах компании-заказчика;
• идентификатор Telegram (chat ID) — при подключении уведомлений;
• переписка с AI чат-ботом Платформы в рамках подбора персонала.

Дополнительно автоматически обрабатываются обезличенные технические данные: cookie, IP-адрес, данные о браузере и устройстве, статистика посещений (см. п. 8).

3. Цели обработки

• регистрация и ведение учётной записи пользователя, предоставление доступа к функционалу Платформы;
• оказание услуг согласно выбранному тарифу, выставление счетов и формирование закрывающих документов;
• обработка откликов соискателей и автоматизация подбора персонала в интересах компаний-заказчиков;
• техническая поддержка, обратная связь и информирование о работе сервиса;
• улучшение работы Сайта и качества услуг (обезличенная аналитика);
• информационная и рекламная рассылка — только при отдельном согласии пользователя (см. Согласие на рекламную рассылку).

4. Правовое основание

Обработка осуществляется на основании согласия субъекта персональных данных, которое пользователь даёт при регистрации на Сайте, на основании ст. 6 152-ФЗ, а также в связи с исполнением заключаемого договора (публичной оферты). Для соискателей, отправляющих отклик на вакансию через Платформу, правовым основанием является согласие, предоставляемое непосредственно при отклике.

5. Срок хранения и порядок уничтожения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия пользователем. После удаления учётной записи, достижения целей обработки или отзыва согласия данные удаляются или обезличиваются в срок до 30 дней, за исключением данных, которые Оператор обязан хранить в силу закона (например, бухгалтерские документы — в течение сроков, установленных законодательством РФ). Данные соискателей хранятся в течение срока, определённого компанией-заказчиком в её собственной политике обработки персональных данных, но не более 3 (трёх) лет с момента получения отклика, если иной срок не согласован отдельно. Уничтожение персональных данных производится путём безвозвратного удаления из баз данных Оператора и резервных копий по истечении срока хранения либо по запросу субъекта персональных данных; уничтожение фиксируется во внутреннем журнале Оператора с указанием даты и основания.

6. Передача третьим лицам и трансграничная передача

Оператор не продаёт персональные данные третьим лицам. Для обеспечения работы Платформы Оператор привлекает подрядчиков (хостинг, платёжный агент, сервисы связи и мессенджеры, сервисы веб-аналитики, поставщики технологий искусственного интеллекта — см. п. 7), действующих по поручению Оператора и обязанных обеспечивать конфиденциальность данных. Основные базы данных Платформы размещены на серверах на территории Российской Федерации. Часть обработки — а именно направление текста резюме, анкет и переписки в сервисы искусственного интеллекта для их автоматической оценки (п. 7) — технически предполагает трансграничную передачу данных за пределы РФ, поскольку соответствующие поставщики ИИ-технологий расположены за рубежом. Такая передача осуществляется в объёме, минимально необходимом для выполнения конкретной задачи (оценка текста), без последующего хранения на стороне поставщика для целей, не связанных с обработкой запроса.

7. Обработка данных с использованием AI

Платформа использует технологии искусственного интеллекта (языковые модели) для автоматизации переписки с соискателями, оценки резюме и анкет. Обработка данных через AI-сервисы осуществляется через защищённый прокси-канал, данные не используются для обучения сторонних моделей без отдельного согласия. Использование AI, требующее направления текста резюме/анкет зарубежному поставщику технологии, описано в п. 6.

8. Cookie и веб-аналитика

Cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере для распознавания пользователя при повторных посещениях. Продолжая пользоваться Сайтом и подтвердив выбор в cookie-баннере, пользователь даёт согласие на использование cookie в соответствии с настоящим разделом.

• Необходимые — обеспечивают авторизацию, сохранение сессии и базовую работу Сайта; без них часть функционала недоступна. Отключить их избирательно нельзя, так как это техническая основа работы Платформы.
• Аналитические — собирают обезличенную статистику посещений (какие страницы просматриваются, длительность визита) для улучшения работы Сайта. Не содержат имени, email или иных прямых идентификаторов личности.
• Маркетинговые — используются, если пользователь дал отдельное согласие, для персонализации предложений (см. также Согласие на рекламную рассылку).

Некоторые cookie действуют только в рамках одной сессии браузера и удаляются при его закрытии; другие сохраняются между сессиями до истечения срока действия или ручного удаления. Управлять категориями cookie или отозвать согласие можно в любой момент — Управление cookie — или отключив cookie в настройках браузера (Chrome, Safari, Firefox, Edge — раздел «Конфиденциальность и безопасность» / «Cookie-файлы»); при полном отключении cookie отдельные функции Сайта могут работать некорректно вплоть до невозможности авторизации.

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав направьте запрос на admin@company24.pro. Срок ответа Оператора — не более 30 календарных дней с момента получения обращения.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц, в частности:

• соединение с Платформой защищено шифрованием (HTTPS/TLS);
• пароли пользователей хранятся в необратимо хешированном виде, а не в открытом тексте;
• доступ сотрудников и подрядчиков Оператора к данным ограничен ролевой моделью и разграничен по компаниям-заказчикам;
• чувствительные учётные данные интеграций (например, токены сторонних сервисов) хранятся в зашифрованном виде.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте; дата редакции указана в шапке страницы.

См. также: Публичная оферта · Согласие на рекламную рассылку